Το Oil Giant Halliburton χτυπήθηκε από Ransomware Cyberattack
Η Halliburton, μια από τις κορυφαίες εταιρείες παροχής υπηρεσιών πετρελαίου στον κόσμο, επιβεβαίωσε ένα περιστατικό στον κυβερνοχώρο που έχει διακόψει τις εργασίες στα γραφεία της στο Χιούστον του Τέξας. Ο αμερικανικός πετρελαϊκός γίγαντας, ο οποίος κατατάσσεται ως ο δεύτερος μεγαλύτερος πάροχος υπηρεσιών πετρελαιοειδών παγκοσμίως, συνεργάζεται με εξωτερικούς εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας για τη διερεύνηση και τον περιορισμό της παραβίασης.
Ενώ τα τεχνικά χαρακτηριστικά της κυβερνοεπίθεσης παραμένουν κρυφά, οι πρώτες ενδείξεις υποδηλώνουν ότι μπορεί να φέρει τα χαρακτηριστικά μιας επίθεσης ransomware . Αυτές οι επιθέσεις συνήθως περιλαμβάνουν την κρυπτογράφηση ευαίσθητων δεδομένων, ακολουθούμενη από απαιτήσεις για βαριά λύτρα σε αντάλλαγμα για το κλειδί αποκρυπτογράφησης. Το Reuters ανέφερε ότι το περιστατικό στον κυβερνοχώρο έχει επηρεάσει την πανεπιστημιούπολη του Halliburton στο βόρειο Χιούστον και πολλά παγκόσμια δίκτυα συνδεσιμότητας.
Η εταιρεία υπέβαλε επίσης αναφορά στην Επιτροπή Κεφαλαιαγοράς, αποκαλύπτοντας ότι στις 21 Αυγούστου 2024, ένας μη εξουσιοδοτημένος τρίτος απέκτησε πρόσβαση σε συγκεκριμένα συστήματα. Η Halliburton ξεκίνησε αμέσως το σχέδιο απόκρισης στον κυβερνοχώρο, με τη συμμετοχή τόσο εσωτερικών πόρων όσο και εξωτερικών συμβούλων για την αντιμετώπιση και τον μετριασμό της απειλής. Ως μέρος της απάντησής τους, η εταιρεία προληπτικά έθεσε ορισμένα συστήματα εκτός σύνδεσης και ειδοποίησε τις αρχές επιβολής του νόμου.
Η Halliburton, η οποία απασχολεί περίπου 55.000 άτομα σε πολλές θυγατρικές και θυγατρικές σε περισσότερες από 70 χώρες, βρίσκεται ακόμη στη διαδικασία αποκατάστασης των επηρεαζόμενων συστημάτων και αξιολόγησης του ευρύτερου αντίκτυπου της παραβίασης.
Η βιομηχανία πετρελαίου και φυσικού αερίου γίνεται όλο και περισσότερο στόχος ομάδων ransomware, οι οποίες συχνά καταφεύγουν σε ιστότοπους με διαρροές για να πιέσουν τα θύματα να πληρώσουν. Σε μια αξιοσημείωτη περίπτωση από το 2021, η Colonial Pipeline πλήρωσε 4,4 εκατομμύρια δολάρια για να αποκτήσει ένα κλειδί αποκρυπτογράφησης μετά από επίθεση ransomware που προκάλεσε σημαντικές ελλείψεις βενζίνης σε περιοχές των Ηνωμένων Πολιτειών.
Καθώς η Halliburton συνεχίζει την έρευνά της, το περιστατικό υπογραμμίζει τις αυξανόμενες απειλές για την ασφάλεια στον κυβερνοχώρο που αντιμετωπίζουν οι εταιρείες υποδομής ζωτικής σημασίας παγκοσμίως.
